瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 死神之吻 分析!终于等到了这个的变种..

«345678910   6  /  10  页   跳转

死神之吻 分析!终于等到了这个的变种..

难道我已经中了改进后的?删了N多文件重启也没用哦,帮我看下啊

C:\WINDOWS下的有:c0nima.exe,c0nime.exe,cftmoa.exe,cftmon.exe,crasoa.exe,crasos.exe,iexp1ora.exe,iexp1ore.exe,iexpl0ra.exe,iexpl0re.exe,rundl13a.exe,rundl132.exe,Servera.exe,Servere.exe,servicea.exe,servicer.exe,winlog0a.exe,winlog0n.exe    这些文件创建时间都是 2004年8月4日, 8:52:32 ,其它的看着吃不准的也没敢删

C:\WINDOWS\system32下的有:Gjzos.dll,LgSyl.dll,LgSyzr.dll,
Msxos.dll,Rav26.dll,Rav32.dll,Wmzos.dll 暂时知道这么多


C:\Documents and Settings\Square\Local Settings\Temp下的有:softf.exe,softk.exe(这个最后一个字母好像是随机的),『npptools.dll,Packet.dll,uwne7i5w.dll,WanPacket.dll』这几个不知道是不是病毒,反正每次删后都会再有

spoolsv.exe这个文件这次暂时还没出现

没找到什么Death或gggg.exe之类,注册表启动项被修改了一堆,和"baohe"版主发的那个帖子差不多,只不过还要多

晕,卡卡发附件一直错误,请问有没有邮箱?
gototop
 

俺还是很疑惑,这些编病毒的把自己机机的IP地址暴露出来,难道就不怕警察叔叔的说?
gototop
 

学习  学习 
gototop
 

学习
gototop
 

强!
gototop
 

每一个病毒作者都是挺厉害的
gototop
 

郁闷.....
gototop
 

引用:
【Enix的贴子】难道我已经中了改进后的?删了N多文件重启也没用哦,帮我看下啊

C:\WINDOWS下的有:c0nima.exe,c0nime.exe,cftmoa.exe,cftmon.exe,crasoa.exe,crasos.exe,iexp1ora.exe,iexp1ore.exe,iexpl0ra.exe,iexpl0re.exe,rundl13a.exe,rundl132.exe,Servera.exe,Servere.exe,servicea.exe,servicer.exe,winlog0a.exe,winlog0n.exe    这些文件创建时间都是 2004年8月4日, 8:52:32 ,其它的看着吃不准的也没敢删

C:\WINDOWS\system32下的有:Gjzos.dll,LgSyl.dll,LgSyzr.dll,
Msxos.dll,Rav26.dll,Rav32.dll,Wmzos.dll 暂时知道这么多


C:\Documents and Settings\Square\Local Settings\Temp下的有:softf.exe,softk.exe(这个最后一个字母好像是随机的),『npptools.dll,Packet.dll,uwne7i5w.dll,WanPacket.dll』这几个不知道是不是病毒,反正每次删后都会再有

spoolsv.exe这个文件这次暂时还没出现

没找到什么Death或gggg.exe之类,注册表启动项被修改了一堆,和"baohe"版主发的那个帖子差不多,只不过还要多

晕,卡卡发附件一直错误,请问有没有邮箱?
………………

没一个个细看,瞄一眼就见全是病毒文件。
gototop
 

经过多年的探索,终于被我发现了全宇宙最正的网络游戏了,就是 http://pet.mop.com/?u=29549515
不用安装任何东西,就直接在网页上玩,上班无聊的最佳选择,我在天空之城(电信)叫senway800,来找我吧!目活活~
gototop
 

X:\autorun.inf

就这一个也是挺烦人的,对于新接触电脑者来说就不知从何解决问题,而且autorun.inf文件是以隐藏方式出现在盘符里的!而且利用了系统的自动播放功能进行对移动优盘再次传染接种做好垫足石。还有一点,你的鼠标左键双点是打不开盘符的,所以新手要懂得把它删了才行~~~要不每次都要右键才能打开盘符。删除方法:在安全模式下显示所有隐藏文件,再把autorun.inf删除就可以了.
gototop
 
«345678910   6  /  10  页   跳转
页面顶部
Powered by Discuz!NT